Event ·Multi-source

Cursor 市场分发的 Claude Code 扩展被植入 SSH 后门

Phorion 发现 Cursor 市场分发的 Claude Code 扩展被植入 SSH 后门，Kevin Beaumont 随后发布安全警报并转述约 5,000 台系统受影响。Cursor 确认受影响的是 Windows 与 macOS 平台的 2.1.312 和 2.1.313 两个版本。官方通告强调，升级扩展不会自动清除本机已有的后门残留，入侵源头指向 Cursor 市场这一分发渠道。

Current read

用 Cursor 的朋友注意了：市场里的 Claude Code 扩展被塞了 SSH 后门，2.1.312 和 2.1.313 版本中招，光升级还不算完，得手动清理残留。

5 sources81° AI heatLast updated 2026/10/31 00:24:18

Evidence

5 sources

Primary sourceSuperTechFans

2026/10/31 00:24:18View source

Related source 1IT之家

2026/10/31 05:36:34View source

Related source 2Decoder

2026/10/30 18:16:10View source

Related source 3Cursor

2026/10/30 07:46:39View source

Related source 4marktechpost

2026/10/31 10:10:28View source

Conflict check

Dedup data only shows that these sources discuss the same event, not that they agree. There is no structured supporting or refuting evidence yet, so no conflict is inferred automatically.

Open the story